diff --git a/README.md b/README.md
index e9758b9251ede406a02bd7c8c29a82b67ba4b226..8e51b9fccb76446159f910637d6c115a43b7b5ab 100644
--- a/README.md
+++ b/README.md
@@ -6,7 +6,7 @@
- 
+ 
@@ -15,7 +15,7 @@
- 
+ 
@@ -76,7 +76,7 @@ JustAuth，如你所见，它仅仅是一个**第三方授权登录**的**工具
me.zhyd.oauth
JustAuth
- 1.9.1
+ 1.9.2
```
- 调用api
diff --git a/pom.xml b/pom.xml
index 32f3962c0ebca271de06e9dca506f188fbe63f82..48c3a411147ede290ce64e8f6c3289f257669dee 100644
--- a/pom.xml
+++ b/pom.xml
@@ -6,7 +6,7 @@
me.zhyd.oauth
JustAuth
- 1.9.1
+ 1.9.2
JustAuth
https://gitee.com/yadong.zhang/JustAuth
diff --git a/update.md b/update.md
index d4ba6fd287dfa8ca4335910ab188bcfc7b73dd1c..27ae1e5d7e0ef459251c19ec7e4189e40a05964d 100644
--- a/update.md
+++ b/update.md
@@ -1,10 +1,12 @@
-### 2019/07/19
+### 2019/07/22 （[v1.9.2](https://gitee.com/yadong.zhang/JustAuth/releases/v1.9.2)）
+1. 合并github上[@xkcoding](https://github.com/xkcoding) 的[pr#26](https://github.com/zhangyd-c/JustAuth/pull/26)，AuthConfig类添加lombok注解，方便 [justauth-spring-boot-starter](https://github.com/xkcoding/justauth-spring-boot-starter) 直接使用
+### 2019/07/22 （[v1.9.1](https://gitee.com/yadong.zhang/JustAuth/releases/v1.9.1)）
1. 增加`stackoverflow`参数校验
2. 解决`Pinterest`获取用户失败的问题
3. 添加注释
-### 2019/07/19
+### 2019/07/19 （[v1.9.0](https://gitee.com/yadong.zhang/JustAuth/releases/v1.9.0)）
1. 合并github上[@dyc12ii](https://github.com/dyc12ii) 的[pr#25](https://github.com/zhangyd-c/JustAuth/pull/25)，升级fastjson版本至1.2.58,避免安全漏洞
2. `AuthUserGender`枚举类挪到`enums`包下
@@ -34,29 +36,33 @@
4. `ResponseStatus` 改名为 `AuthResponseStatus` 并且移动到 `me.zhyd.oauth.model`
5. 合并github上[@xkcoding](https://github.com/xkcoding) 的[pr#18](https://github.com/zhangyd-c/JustAuth/pull/18)，修复小米回调错误问题 同时 支持微信获取
-### 2019/07/15
+### 2019/07/15 （[v1.8.1](https://gitee.com/yadong.zhang/JustAuth/releases/v1.8.1)）
1. 新增 `AuthState` 类，内置默认的state生成规则和校验规则
### 2019/07/12
1. 合并[Braavos96](https://github.com/Braavos96)提交的[PR#16](https://github.com/zhangyd-c/JustAuth/pull/16)
-### 2019/06/28
+### 2019/06/28 （[v1.8.0](https://gitee.com/yadong.zhang/JustAuth/releases/v1.8.0)）
1. 修复百度登录获取不到token失效时间的问题
2. 增加state参数校验，预防CSRF。**强烈建议启用state**！
### 2019/06/27
-1. 修改login方法的参数为AuthCallback，封装回调返回的参数
-2. 支持state参数
-3. 增加code和state参数校验
+1. 修复百度登录获取不到token失效时间的问题
+2. 增加state参数校验，预防CSRF。**强烈建议启用state**！
+3. 修改login方法的参数为AuthCallback，封装回调返回的参数
+4. 支持state参数
+5. 增加code和state参数校验
+
+由于state安全问题，1.8.0以前的版本都有隐藏的CSRF漏洞问题，所以强烈建议正在使用JustAuth的朋友升级到1.8.0版本！
-### 2019/06/25
+### 2019/06/25 （[v1.7.1](https://gitee.com/yadong.zhang/JustAuth/releases/v1.7.1)）
qq授权登录时，需要获取`openId`作为`uuid`，在`1.6.1-beta`和`1.7.0`版本中，引入了`unionId`这一属性。获取`unionid`需要单独向qq团队**发送邮件**申请权限，鉴于这一申请权限的步骤比较麻烦（需要填写的内容比较多），所以在`AuthConfig`中增加了一个`unionId`属性，当为**true**时才会获取unionid，当为false时只获取openId。如果你需要该功能， 则在自行申请了相关权限后，将该属性置为true即可。关于unionId的参考链接：[UnionID介绍](http://wiki.connect.qq.com/unionid%E4%BB%8B%E7%BB%8D)
-### 2019/06/19
+### 2019/06/19 （[v1.7.0](https://gitee.com/yadong.zhang/JustAuth/releases/v1.7.0)）
1. 合并[xkcoding](https://github.com/xkcoding)提交的[PR](https://github.com/zhangyd-c/JustAuth/pull/14)，重构了部分代码，jar包由原来的`130+kb`优化到现在的`110+kb`
2. 合并[skqing](https://gitee.com/skqing)提交的[PR](https://gitee.com/yadong.zhang/JustAuth/pulls/3)， 解决抖音登录失败问题
-### 2019/06/18
+### 2019/06/18 （[v1.6.1-beta](https://gitee.com/yadong.zhang/JustAuth/releases/v1.6.1-beta)）
1. 解决Issue [#IY2HW](https://gitee.com/yadong.zhang/JustAuth/issues/IY2HW)
2. 解决Issue [#IY2OH](https://gitee.com/yadong.zhang/JustAuth/issues/IY2OH)
3. 解决Issue [#IY2FV](https://gitee.com/yadong.zhang/JustAuth/issues/IY2FV)
@@ -64,15 +70,15 @@ qq授权登录时，需要获取`openId`作为`uuid`，在`1.6.1-beta`和`1.7.0`
5. 解决Issue [#IY1QR](https://gitee.com/yadong.zhang/JustAuth/issues/IY1QR) 增加对Config属性的校验功能，主要校验redirect uri的合法性
6. 合并[skqing](https://gitee.com/skqing)提交的[PR](https://gitee.com/yadong.zhang/JustAuth/pulls/2)，解决一些BUG
-### 2019/06/06
+### 2019/06/06 （[v1.6.0-beta](https://gitee.com/yadong.zhang/JustAuth/releases/v1.6.0-beta)）
1. 增加今日头条的授权登陆
2. 发布1.6.0-beta版本，今日头条开发者暂时不能认证， 所以无法做测试，等测试通过后，正式发布release版本
-### 2019/05/28
+### 2019/05/28 （[v1.5.0](https://gitee.com/yadong.zhang/JustAuth/releases/v1.5.0)）
1. 增加小米账号和微软的授权登陆
2. 发布1.5.0版本
-### 2019/05/26
+### 2019/05/26 （[v1.4.0](https://gitee.com/yadong.zhang/JustAuth/releases/v1.4.0)）
1. 增加抖音和Linkedin的授权登陆
2. 修改部分图片命名
3. 优化部分代码
@@ -80,22 +86,22 @@ qq授权登录时，需要获取`openId`作为`uuid`，在`1.6.1-beta`和`1.7.0`
5. 修复支付宝登陆时用户名为空的问题
-### 2019/05/24
+### 2019/05/24 （[v1.3.3](https://gitee.com/yadong.zhang/JustAuth/releases/v1.3.3)）
1. 修复一些问题
2. 升级api，在AuthUser中增加`uuid`属性，可以通过`uuid` + `source`唯一确定一个用户，此举解决了用户身份归属的问题。
3. 发布1.3.3版本的jar包到公开仓库（1.3.2忘记发布了，( ╯□╰ )）
4. 重要：经咨询官方客服得知，CSDN的授权开放平台已经下线，如果以前申请过的应用，可以继续使用，但是不再支持申请新的应用。so, 本项目中的CSDN登录只能针对少部分用户使用了
-### 2019/05/23
+### 2019/05/23 （[v1.3.1](https://gitee.com/yadong.zhang/JustAuth/releases/v1.3.1)）
1. 修复QQ登录的问题
2. 发布1.3.1版本的jar包到公开仓库
-### 2019/05/21
+### 2019/05/21 （[v1.3.0](https://gitee.com/yadong.zhang/JustAuth/releases/v1.3.0)）
1. 新增google授权登录
2. 新增facebook授权登录
3. 发布1.3.0版本的jar包到公开仓库
-### 2019/05/18
+### 2019/05/18 （[v1.1.0](https://gitee.com/yadong.zhang/JustAuth/releases/v1.1.0) | [v1.2.0](https://gitee.com/yadong.zhang/JustAuth/releases/v1.2.0)）
1. 发布1.1.0版本的jar包到公开仓库（支持qq和微信登录）
2. 支持淘宝登录
3. 修改`AuthUser.java`类中的`accessToken`属性，由原本的~~accessToken (String)~~改为`token (AuthToken)`
@@ -104,4 +110,10 @@ qq授权登录时，需要获取`openId`作为`uuid`，在`1.6.1-beta`和`1.7.0`
### 2019/05/17
1. 增加qq和微信的授权登录
-2. 修改getAccessToken方法的返回值
\ No newline at end of file
+2. 修改getAccessToken方法的返回值
+
+### 2019/03/27 （[v1.0.1](https://gitee.com/yadong.zhang/JustAuth/releases/v1.0.1)）
+集成 支付宝授权登录
+
+### 2019/03/25 （[v1.0.0](https://gitee.com/yadong.zhang/JustAuth/releases/v1.0.0)）
+史上最全的整合第三方登录的工具,目前已支持Github、Gitee、微博、钉钉和百度、Coding、腾讯云开发者平台和OSChina登录。 Login, so easy!
\ No newline at end of file